VirtualBox 7.0.0 mit Secure Boot und TPM-Emulation

Veröffentlicht am 11. Oktober 2022 von Günter Born

Virtualbox[English]Oracles Entwickler haben zum 10. Oktober 2022 die neue Virtualbox Version 7.0.0 freigegeben. Bei dieser Version wurde Secure Boot im EFI implementiert. Zudem kann diese Version virtual TPM 1.2 und 2.0 emulieren, was für Windows 11 zum Tragen kommt.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 8 Kommentare

Exchange Server: Microsofts bessert Lösungen für 0-day-Schutz nach (8. Oktober 2022)

Veröffentlicht am 11. Oktober 2022 von Günter Born

Exchange Logo[English]Noch ein Nachtrag in Sachen On-Premises Exchange Server (2016-2019) und der seit Ende September 2022 bekannten zwei 0-Day-Schwachstellen (CVE-2022-41040, CVE-2022-41082). Zum Wochenende (8. Oktober 2022) hatte Microsoft erneut an seinen Artikeln zur Abschwächung dieser Sicherheitslücken herumgeschraubt. Zudem meldete sich ein Blog-Leser, der auf Fehler im korrigierten PowerShell-Script hinwies. Ich komme erst heute dazu, einen Nachtrag zum Sachstand zu schreiben. Mit etwas Glück gibt es in wenigen Stunden einen Patch.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

iOS 16.0.3 freigegeben

Veröffentlicht am 11. Oktober 2022 von Günter Born

[English]Apple hat zum 10. Oktober 2022 iOS 16.0.3 für neuere iPhone-Modelle freigegeben. Es handelt sich um ein Sicherheitsupdate, welches die Sicherheitslücke CVE-2022-22658 in Mail beseitigen soll.  Danke an Gerold für den Hinweis. Weiterlesen →

Veröffentlicht unter iOS | Verschlagwortet mit | 2 Kommentare

Der Cyber-Sicherheitsrat Deutschland e.V., Russenfirma Protelion und der BSI-Chef Arne Schönbohm

Veröffentlicht am 10. Oktober 2022 von Günter Born

Stop - PixabayWie schreibt Fefe: "Wer schöne Verschwörungslinks für mich hat: …" – der Fall "Cyber-Sicherheitsrat Deutschland e.V." und der Fall des BSI-Chefs, Arne Schönbohm, würde wunderbar in diese Kiste "Verschwörungslinks" passen. Als Kurzfassung: Die deutsche Bundesinnenministerin Nancy Faser (SPD) will die Entlassung des BSI-Chefs, Arne Schönbohm. Und warum? Der BSI-Chef, Arne Schönbohm, war vorher in einem Verein Cyber-Sicherheitsrat Deutschland e.V., und ist dort noch vor kurzem als Gastredner aufgetreten. Nun ist das BSI (Bundesamt für Sicherheit in der Informationstechnik) aber die oberste Sicherheitsbehörde in Deutschland. Und das BSI hat mal vor russischer Virenschutzware vom Unternehmen Kasperski gewarnt. Aber in dem oben erwähnten Verein war bis vor wenigen Stunden noch eine Firma Protelion GmbH Mitglied – eine Gründung eines KGB-Mitarbeiters. "Aufgedeckt" hat das ein Herr Jan Böhmermann (mit seinem Team in der ZDF-Satire-Sendung Magazin Royale) – und auch dass der Arne Schönbohm mit am (Vereins-) Tisch saß. Jetzt gibt es richtig Knatsch, (nennt man Eklat). Jetzt ist offen, ob Arne Schönbohm beim BSI rausgeschmissen wird. Und wem jetzt der Kopf schwirrt, die Geschichte nochmals im Detail.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare

Unschön: Spam-Welle von outlook.com – und keine Reaktion (Okt. 2022)

Veröffentlicht am 10. Oktober 2022 von Günter Born

Kurze Information zu einer ziemlich unschönen Geschichte, die Nutzer von outlook.com-Konten trifft. Seit einer Woche gibt es wohl eine massive Spam-Welle, die von outlook.com-Konten ausgeht. Das werden die Empfänger regelrecht zugenagelt und Microsoft bekommt das Problem wohl nicht wirklich in den Griff. In Folge landen dann Microsoft IP-Adressen als Absender in öffentlichen Spam-Black-Lists.

Weiterlesen →

Veröffentlicht unter Outlook.com | Verschlagwortet mit , | 33 Kommentare

Windows 11 22H2: Microsoft bestätigt Leistungsproblem beim Kopieren von Dateien

Veröffentlicht am 10. Oktober 2022 von Günter Born

Windows[English]Beim Kopieren großer Dateien unter Windows 11 22H2 kann es zu einem gravierenden Geschwindigkeitseinbruch kommen. Was bisher bereits aus Nutzerkreisen bekannt und von einzelnen Microsoft-Mitarbeitern beschrieben wurden war, ist die Tage offiziell durch Microsoft bestätigt worden. Bisher gibt es nur Workarounds, die Microsoft zur Umgehung des Problems vorschlägt. Nachfolgend ein Überblick, wo das Problem auftreten und was der Benutzer dagegen tun kann.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 15 Kommentare

Bug: Outlook stellt keine Verbindung mehr zum E-Mail-Server her (Oktober 2022)

Veröffentlicht am 10. Oktober 2022 von Günter Born

[English]Microsoft bestätigt in einem Support-Beitrag einen weiteren Fehler in Outlook in Microsoft 365. Es kann sein, dass Microsoft Outlook keine Verbindung mehr zum E-Mail-Server herstellen kann. Der IMAP- oder POP-Server hat die Verbindung unerwartet beendet, und die Verbindung zum Server wurde unterbrochen. Es wird der Fehlercode 0x800CCC0F gemeldet.

Weiterlesen →

Veröffentlicht unter Mail, Office, Problemlösung | Verschlagwortet mit , | 13 Kommentare

US-Präsident Biden bringt Datenschutzabkommen "Privacy Shield 2.0" auf den Weg

Veröffentlicht am 9. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am 7. Oktober 2022 hat US-Präsident Joe Biden das neue, hier "Privacy Shield 2.0" genannte, Datenschutzabkommen mit der Europäischen Union durch einen Erlass (Executive Order) auf den Weg gebracht. Damit soll dem Datenaustausch zwischen der EU und US-Anbietern der juristische Weg freigemacht werden. Die Datenschutzorganisation noyb um Max Schrems erwartet, dass auch dieses neue Abkommen vor dem Europäischen Gerichtshof (EuGH) scheitern wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Meta findet 2022 über 400 mobile Apps, die Facebook-Anmeldeinformationen stehlen

Veröffentlicht am 9. Oktober 2022 von Günter Born

[English]Die Facebook Mutter Meta hat die Tage mitgeteilt, dass man dieses Jahr bereits  als 400 bösartige mobile Apps identifiziert habe, die es darauf abgesehen haben, die Facebook-Anmeldeinformationen ihrer Nutzer zu stehlen. Das Problem könnte 1 Million Facebook-Nutzer betreffen, die die betreffenden Apps unter Android oder iOS installiert haben.

Weiterlesen →

Veröffentlicht unter App, Facebook, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Microsoft gibt Fix für Outlook 365-Abstürze beim Start frei (5. Oktober 2022)

Veröffentlicht am 9. Oktober 2022 von Günter Born

[English]Benutzer von Microsoft Outlook 365 könnten von Abstürzen betroffen sein, die direkt nach dem Anwendungsstart auftreten. Zum 5. September 2022 hat Microsoft einen Support-Beitrag mit Hinweisen auf einen Fix für diese Abstürze veröffentlicht. Hier ein kurzer Überblick über diesen Sachverhalt.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | Ein Kommentar